もし私がsu：sudo
- ユーザー「admin」を作成する（例：）
- このユーザーにsudo（
admin ALL=(ALL:ALL) ALL）全体を付与してください。 - 使用しません
su（「johndoe」でログインしている場合）sudo -u admin mycommand
これは2つの利点を組み合わせませんか？それとも何かを忘れていますか？
sudo最近セキュリティに欠点があるという記事を読んでいます（ここそして他の場所）私のアプローチについて考えるようになりました。
私いいえsu一般を好むかsudo否かにかかわらず、トピックについて学びたいです。
存在する私のものsudoパスワードを入力せずに数分間命令を実行し、タイムアウト後に再度要求するようにすると便利です。逆に、実行中のシェルを閉じることを忘れることもあります。suそんなことがあってはいけませんが、人々は忘れてしまいます。それがまさにそのようなことです。